Adguard Home в роутере Keenetic. Как настроить DNS для определенных устройств?

Question

[sergpewpew]

Имеется:
Роутер Keenetic GIGA Версия ОС 4.3.6.3
На локальном хосте Ubuntu 24 развернул Adguard home в докере.
В настройках роутера в меню "Интернет фильтры" режим фильтрации указал "Публичные DNS резолверы". Далее на вкладке "Настройка ДНС" добавил отдельный профиль "Профиль модерация" и указал там сервер DNS 192.168.1.20 (где развернут Adguard Home)
Проблема в чем: если назначить этот профиль устройству то перестает работать интернет на этом устройстве и DNS и nslookup отвечает:
UnKnown не удалось найти ya.ru: Query refused

Если указать DNS сервер явно nslookup ya.ru 192.168.1.20
то работает.

Как это можно починить и настроить на роутере чтобы для определенных устройств DNS шел через 192.168.1.20, как правильно настроить интернет фильтры?

Answer 1

[Drno]

если на клиенте ручками этот ДНС указать - тоже не работает?
тогда проверяйте открыт ли порт

в кинетике возможно надо тупо отключить интернет фильтр этот...
либо разрешить в нём транзит запросов

Comments

[sergpewpew]

если на клиенте ручками этот ДНС указать - тоже не работает?

если ручками прописать - то работает как надо. Но мне не подходит, хотел на роутере этим управлять..

Пробовал и запрещать и разрешать транзит запросов - не помогает (если применить Профиль к устройству перестает работать dns на этом устройстве)

[Drno]

sergpewpew, а устройство в той же подсети? что и днс? я про iPшники...
надо на конкретное устройство? тогда да, видимо где то там копаться...

а если на всю сеть то проще в настройках dhcp кинетика прописать

[sergpewpew]

Drno, Да это все локальная сеть, хотелось бы разделять DNS сервера для разных устройств (одним полный доступ, другим модерация. Может еще какие способы есть?

Answer 2

[Alexey Dmitriev]

Создать новый сегмент сети в "Мои сети и Wi-Fi", присвоить ему созданный DNS профиль, смотрящий на adguard и переносить зарегистированных клиентов в нужный сегмент.